User Account Control

User Account Control

• Nhiều tổ chức cho phép user toàn quyền trên các máy worktasion vì tính tiện sử dụng cho nhân viên. Tuy nhiên khi máy tính chạy với quyền administrator thi nguy cơ bị tấn cong bởi virus, malware là rất cao. User Account Control (UAC) sẽ cung cấp một số khả năng security cao hơn cho máy tính.
• Khi UAC được bật, một user muốn thực hiện 1 tác vụ có yêu cầu quyền administrator , UAC sẽ yêu cầu nhập usernam và password của tài khỏan có quyền.
• Mặc định UAC được bật, có thể tắt bằng Group Policy hoặv Local Security Policy.
• UAC cho phép một user có quyền administrator thực hiện các tác vụ như một standard user, khi user này muốn thực thi các tác vụ với quyền administrator thì UAC sẽ mở 1 thông báo yêu cầu xác nhận tác vụ.

Kiểm tra tính năng của UAC
Phần 1: Kiểm tra User Account Control với standard user.
1. Logon vào máy Vista bằng một standard user.
2. Mở Control Panel chọn user accounts.
3. Trong user accounts chọn change your account type.
4. User account control sẻ hoạt động yêu cầu nhập user name và password của user có quyền thực hiện tác vụ này.

Phần 2: Kiểm tra User Account Control với administrator user.
1. Logon vào máy Vista bằng administrator user.
2. Mở Control Panel chọn user accounts.
3. Trong user accounts chọn change your account type.
4. User account control sẻ hoạt động yêu cầu xác nhận tác vụ.

Cấu hình User Account Control sử dụng Local security Policy 1. Logon vào máy Vista bằng administrator user.
2. Nhấn windows + R để mở Run.
3. Gõ secpol.msc nhấn OK.
4. Trong cây console, dưới security setting, mở rộng Local Policies và sau đó chọn Security Options.
5. Đối với User Account Control ta có các option như sau:

• User Account Control: Admin Approval Mode for the Built-in Administrator Account: Bật hay tắt tính năng UAC cho tài khoản Administrator Local, mặc định bật.
• User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode: cho phép bạn tắt tính năng UAC đối với group Administrators hay yêu cầu nhập credentinals hay yêu cầu xác nhận quyền.
• User Account Control: Behavior of the elevation prompt for standard users: Cho phép yêu cầu nhập credentinals hay tắt chức năng UAC đối với standard user. Khi tắt UAC đối với standard user thì nếu standard user muốn chạy với quyền administrator thì phải chạy với lệnh Runas.
• User Account Control: Detect application installations and prompt for elevation: tự động kiểm tra trong quá trình cài đặt software sẽ yêu cầu nhắ nhở quyền.
• User Account Control: Only elevate executables that are signed and validated: Chỉ bật yêu cầu nhắc nhở quyền đối với những ứng dụng được digitally signed.
• User Account Control: Run all administrators in Admin Approval Mode: Chạy tất cả các tác vụ của các user nhóm administrator trong admin approval mode.
• User Account Control: Switch to the secure desktop when prompting for elevation: giới hạn giao ti61p khi chạy nhắc nhở quyền.
• User Account Control: Virtual file and registry write failures to per-user locations: Cho phép những ứng dụng củ không tương thích với UAC cũng có thể chạy được bằng cách chuyển registry và files ghi vào profile của user.